CVE-2026-18611
Təsvir
Data Science Pipelines Operator-də boşluq aşkar edilmişdir. Bu zəiflik, autentifikasiya olunmamış hücumçunun MinIO Route və ya MariaDB Service-ə giriş imkanı olduqda, MariaDB root/istifadəçi şifrələri və MinIO access/secret açarları kimi həssas etibarnamələri əldə etməsinə şərait yaradır. Boşluq, operatorun bu etibarnamələri yaratmaq üçün kriptoqrafik cəhətdən zəif psevdotəsadüfi ədəd generatorundan (PRNG) istifadə etməsi səbəbindən yaranır ki, bu da onları təxmin edilə bilən edir. Uğurlu istismar bütün konveyer artefaktlarına və metadata-ya icazəsiz girişə səbəb ola bilər ki, bu da mühüm məlumat sızmasına gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.